天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

华军病毒播报:警惕“虚假QQ中奖”木马

    

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全。

  在本期的病毒播报中,网游盗号木马和QQ木马比较值得注意。广大网游玩家和QQ用户需要提防此类木马,保护帐号安全。首先我们来看一下本期病毒播报中相关病毒木马的简介:

  “跳转流氓”:这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址,用户启动IE时就会被引导到这一网站,随后又跳转至其它广告站点。

  “输入法甲流”:该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵,系统的输入法程序就会被破坏,造成用户无法正常录入文字。

  “反杀鬼”变种ad:这是一个专门盗取“完美国际 Online”网络游戏会员账号的木马程序,利用钩子、内存截取或者屏幕截图等方式窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息,给游戏玩家造成了不同程度的损失。

  “恶链”变种f:该木马会登录指定的FTP服务器“ftp.g03*.com”,下载恶意脚本“t.vbs”并调用运行,从而将给用户造成其它不同程度的威胁。

  “虚假QQ中奖”木马:该木马会下载和替换系统默认hosts文件,劫持部分QQ域名,使得用户在访问某些QQ网站时会转到指定地址,比如访问QQ空间时显示欺诈性QQ中奖消息,用户如果轻信,则会被骗取大量钱财。

  在简要介绍相关病毒木马的信息后,接下来我们整理了几大安全软件厂商发布的病毒播报,以下是具体内容:

  金山:

  “跳转流氓”(win32.troj.egstartpage.28672),这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址,用户启动IE时就会被引导到这一网站,随后又跳转至其它广告站点。

  “输入法甲流”(Win32.ImLoader.a.111108),该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵,系统的输入法程序就会被破坏,造成用户无法正常录入文字。

  一、

  病毒英文名:win32.troj.egstartpage.28672

  病毒中文名:跳转流氓

  日均感染电脑量:198450

  威胁级别:★★

  入侵方式:捆绑程序

  “跳转流氓”(win32.troj.egstartpage.28672)的感染量迅速反弹,并逼近20万台次。

  当进入系统后,该毒就会修改IE浏览器的默认首页,改成病毒作者指定的地址,同时释放出大量的网页链接文件,其中一些伪装成桌面上的IE快捷方式,诱使用户点击。

  由于此毒主要借助捆绑其他程序的方式传播,用户一定要避免去不知名的下载站点,并且注意识别下载链接的真伪,对于不良视频下载网站更应做好自我约束。

  二、

  病毒英文名:Win32.ImLoader.a.111108

  病毒中文名:输入法甲流

  日均感染电脑量:143260

  威胁级别:★★

  入侵方式:捆绑程序、网马下载

  此毒最近感染量有所增高。看名字就知道,它会影响系统输入法的正常使用。它最明显的症状是给用户的输入法程序造成破坏。

  金山毒霸反病毒工程师对该毒进行分析后发现,它主要影响的是系统输入法的相关文件imm32.dll,当这一文件被感染,用户就无法进行任何文字输入操作。

  金山毒霸可以修复该毒造成的破坏。对于部分破坏力非常大的该毒变种,金山毒霸为用户们提供免费的imm32.Dll文件专用修复工具,按照说明下载运行后即可完美修复。

  下载地址 http://bbs.duba.net/thread-22116213-1-1.html

  瑞星:

  瑞星:“大河金融网”、“深圳人才网”等网站被挂马

  周末安全综述:

  据瑞星“云安全”系统统计,上周末期间,共有2,866,870人次的网民9 7 3 1 2 3 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行